필수 jms 연결 팩토리[Security Center 1.3의 새로운 기능 및 1.5에서 업데이트됨]

  • 릴리스 버전: Xanadu
  • 업데이트 날짜 2024년 08월 01일
  • 읽기1분

    • 이 mid.property.jms.command.allowed_factory_names 속성은 MID 서버에서 사용할 수 있는 JMS(Java Messaging Service) 연결 팩토리를 제어합니다.

    JMS 활동 또는 조치를 위한 플러그인에 필요한 몇 가지 선별된 팩토리를 위한 것입니다. 추가 팩토리를 포함하는 것은 공격자가 허용된 팩토리에서 활용할 수 있는 기능에 의존하는 JDNI 삽입과 같은 취약성에 대한 공격 체인의 단계가 될 수 있습니다. 레버리지 취약성의 가능성을 방지하려면 필요한 기본값을 초과하는 팩토리를 포함하지 마십시오.

    이 보안 위험을 해결하려면 MID 속성 mid.property.jms.command.allowed_factory_names에 제공된 이름 목록을 검토합니다. 기본값인 connectionFactory, queueConnectionFactory 및 topicConnectionFactory 이외의 추가 Java 팩토리 이름이 필요한지 확인하십시오.

    추가 정보

    속성 설명
    구성 이름 mid.property.jms.command.allowed_factory_names
    구성 유형 시스템 속성(/sys_properties_list.do)
    데이터 유형 문자열
    기본값 connectionFactory, , queueConnectionFactorytopicConnectionFactory
    권장 값 connectionFactory, , queueConnectionFactorytopicConnectionFactory
    범주 접근 통제
    보안 위험
    • 심각도 점수: 4.1
    • CVSS 점수: 중간
    • 보안 위험 상세 정보: MID 서버(com.glideapp.agent) 플러그인이 활성 상태인 경우 MID 속성 mid.property.jms.command.allowed_factory_names에 제공된 이름 목록을 검토합니다. 기본값인 connectionFactory, queueConnectionFactory 및 topicConnectionFactory 이외의 추가 팩토리 이름이 필요한지 확인하십시오.
    종속성 및 필수 구성요소 없음